RemoteApp ist eine der nützlichen Funktionen von Windows Server 2019, mit der Benutzer Remoteanwendungen auf ihren Computern ausführen können, ohne sie lokal zu installieren. Um diese Funktion verwenden zu können, müssen Sie eine RDP-Datei erstellen, die die Verbindungseinstellungen für die Remoteanwendung enthält.
Befolgen Sie diese einfachen Schritte, um eine RDP-Datei in RemoteApp unter Windows Server 2019 zu erstellen:
- Konfigurieren Sie den Remote Desktop Services (RDS) -Server. Stellen Sie sicher, dass Ihr RDS-Server ordnungsgemäß konfiguriert ist und funktioniert. Wenn Sie noch keinen RDS-Server haben, erstellen Sie ihn mithilfe der Anweisungen von Microsoft.
- Konfigurieren Sie den Remotedesktoppool. Erstellen Sie einen Remotedesktoppool und konfigurieren Sie die Anwendungen, die Sie dem Benutzer bereitstellen möchten.
- Erstellen Sie eine RDP-Datei. Öffnen Sie dazu den RemoteApp Manager auf dem RDS-Server. Klicken Sie auf die Schaltfläche "RDP-Datei erstellen" und geben Sie den Pfad zum Speichern der Datei an.
- Konfigurieren Sie die RDP-Datei. Passen Sie die RDP-Datei in dem sich öffnenden Fenster an Ihre Bedürfnisse an. Legen Sie die Verbindungseinstellungen, die Bildschirmauflösung, die Authentifizierungseinstellungen und andere Optionen fest.
- Speichern Sie die RDP-Datei. Speichern Sie die RDP-Datei nach Abschluss der Konfiguration.
Sie haben jetzt eine RDP-Datei, mit der Sie Anwendungen unter Windows Server 2019 mithilfe von RemoteApp remote ausführen können. Sie können diese Datei an Ihre Benutzer senden oder Sie selbst verwenden, um eine Verbindung zu Remote-Anwendungen herzustellen.
Anmerkung: beachten Sie, dass Ihr RDS-Server extern über das Remote Desktop Protocol (RDP) erreichbar sein muss, um RemoteApp verwenden zu können, und über die entsprechenden Sicherheitseinstellungen verfügen muss.
Wenn Sie also eine RDP-Datei in RemoteApp unter Windows Server 2019 erstellen, können Sie Benutzern den Remotezugriff auf Anwendungen gewähren, ohne sie lokal installieren zu müssen.
Installieren und Konfigurieren von RemoteApp unter Windows Server 2019
- Stellen Sie sicher, dass Ihr Server unter Windows Server 2019 ausgeführt und auf die neueste Version aktualisiert wird.
- Installieren Sie die Rolle "Remote Desktop Services" über den "Server Manager" und wählen Sie "Remote Desktop Services Installation" aus.
- Wählen Sie "Standard deployment", um eine Standardkonfiguration festzulegen, oder wählen Sie "Quick Start", um eine vereinfachte Konfiguration zu konfigurieren.
- Wählen Sie "Session-based desktop deployment", um einzelne Anwendungen über RemoteApp auszuführen. Wenn Sie einen vollständigen Desktop ausführen möchten, wählen Sie die entsprechende Option aus.
- Installieren Sie die erforderlichen Rollen und Features.
- Konfigurieren Sie Zertifikate, um die Verbindung zu verschlüsseln, falls erforderlich.
- Konfigurieren Sie die RemoteApp-Konfiguration mithilfe des "RemoteApp-Managers".
- Fügen Sie die Anwendungen hinzu, die Sie über RemoteApp ausführen möchten.
- Erstellen Sie eine RDP-Datei für den Zugriff auf RemoteApp. Sie können diese Datei an Benutzer senden, damit sie über den Remotedesktop eine Verbindung zu Ihren Anwendungen herstellen können.
Nachdem Sie diese Schritte abgeschlossen haben, können Sie RemoteApp unter Windows Server 2019 verwenden und den Benutzern den Remotezugriff auf Ihre Anwendungen gewähren.
Erstellen einer RDP-Datei über die RemoteApp-Systemsteuerung
Die RemoteApp-Systemsteuerung unter Windows Server 2019 bietet eine einfache Möglichkeit, eine RDP-Datei (Remote Desktop) für den Zugriff auf Remoteanwendungen und Programme zu erstellen. Befolgen Sie diese Schritte, um eine RDP-Datei über die RemoteApp-Systemsteuerung zu erstellen:
- Öffnen Sie die RemoteApp-Systemsteuerung auf dem Server Gehen Sie zum Startmenü und suchen Sie nach "RemoteApp-Systemsteuerung". Öffnen Sie die RemoteApp-Systemsteuerung, um mit der Erstellung der RDP-Datei zu beginnen.
- Wählen Sie auf der Seite RemoteApp-Systemsteuerung die Anwendung oder das Programm aus, auf das Sie remote zugreifen möchten. Sie können aus der Liste der verfügbaren Apps auswählen oder die Suchfunktion verwenden, um die gewünschte App zu finden.
- Klicken Sie auf "RDP-Datei erstellen" Nachdem Sie eine Anwendung oder ein Programm ausgewählt haben, klicken Sie auf die Schaltfläche "RDP-Datei erstellen", um eine RDP-Datei für den Remotezugriff auf die ausgewählte Anwendung zu erstellen.
- Speichern Sie die RDP-Datei An diesem Punkt werden Sie in der RemoteApp-Systemsteuerung aufgefordert, einen Speicherort für die RDP-Datei auszuwählen. Klicken Sie auf die Schaltfläche "Speichern", um die RDP-Datei auf Ihrem Computer oder einem anderen Gerät zu speichern.
- Öffnen Sie die RDP-Datei Nachdem Sie die RDP-Datei gespeichert haben, öffnen Sie sie, um remote auf die ausgewählte Anwendung oder das ausgewählte Programm zuzugreifen. Doppelklicken Sie dazu einfach auf die RDP-Datei und folgen Sie den Anweisungen auf dem Bildschirm.
Da Sie nun wissen, wie Sie eine RDP-Datei über die RemoteApp-Systemsteuerung unter Windows Server 2019 erstellen, können Sie von jedem Gerät aus problemlos auf die gewünschten Anwendungen und Programme zugreifen.
Erstellen einer RDP-Datei über Active Directory
Führen Sie die folgenden Schritte aus, um eine RDP-Datei über Active Directory unter Windows Server 2019 zu erstellen:
Schritt 1: Melden Sie sich bei Active Directory an, und öffnen Sie Active Directory-Benutzer und -Computer.
Schritt 2: Suchen Sie nach dem gewünschten Benutzerkonto, für das Sie die RDP-Datei erstellen möchten.
Schritt 3: Klicken Sie mit der rechten Maustaste auf das Benutzerkonto und wählen Sie Eigenschaften aus.
Schritt 4: Klicken Sie auf die Registerkarte "Remotedesktopsitzung" und aktivieren Sie die Option "Remotesitzungen aktivieren".
Schritt 5: Auf derselben Registerkarte können Sie andere Einstellungen konfigurieren, z. B. die Zeit zum Trennen der Sitzung und das Speichern der Sitzungsdaten.
Schritt 6: Klicken Sie auf die Schaltfläche "OK", um die Änderungen zu speichern.
Schritt 7: Erstellen Sie ein neues Textdokument mit der Erweiterung ".rdp" und öffnen Sie es in einem Texteditor.
Schritt 8: Fügen Sie die folgenden Zeilen in ein Textdokument ein:
| full address:s: | Server-IP-Adresse |
| prompt for credentials:i: | 1 |
| username:s: | Benutzername |
| password 51:b: | Passwort-Hash |
Anmerkung: Wenden Sie sich an Ihren Administrator, um die richtigen Werte für die Server-IP-Adresse, den Benutzernamen und den Kennworthash zu erhalten.
Schritt 9: Speichern Sie die RDP-Datei, und schließen Sie den Texteditor.
Sie haben jetzt eine RDP-Datei über Active Directory erstellt, die Sie für den Remotezugriff auf den Remotedesktop eines Benutzers verwenden können.
Erstellen einer RDP-Datei mit PowerShell
Führen Sie die folgenden Schritte aus, um eine RDP-Datei mit PowerShell zu erstellen:
- Öffnen Sie PowerShell, indem Sie mit der rechten Maustaste auf die Schaltfläche Start klicken und Windows PowerShell auswählen.
- Geben Sie den folgenden Befehl ein, um eine neue Objektvariable zu erstellen:
$rdpFile = New-Object -ComObject "MsTscAx.MsTscRdpFile"Dieser Befehl erstellt ein neues RDP-Dateiobjekt in der Variablen $rdpFile.
- Geben Sie die erforderlichen Einstellungen für die RDP-Datei an. Im Folgenden finden Sie Beispiele für einige der am häufigsten verwendeten Parameter:
| Parameter | Die Beschreibung | Beispielwert |
|---|---|---|
| Server | Name oder IP-Adresse des Remoteservers | "example.com " oder "192.168.1.1" |
| UserName | Benutzername für die Anmeldung am Remoteserver | "admin" |
| Password | Kennwort für die Anmeldung am Remoteserver | "password123" |
Sie können erweiterte Einstellungen wie Fenstergrößen, erweiterte Sicherheitseinstellungen und andere anpassen.
- Legen Sie die Parameterwerte mithilfe der Set-Parameter-Methode fest:
$rdpFile.Set-Parameter("Server", "example.com")$rdpFile.Set-Parameter("UserName", "admin")$rdpFile.Set-Parameter("Password", "password123")- Geben Sie den Pfad und den Namen der RDP-Datei an, die Sie erstellen möchten:
$rdpFilePath = "C:\path\to\file.rdp"- Speichern Sie die Einstellungen für die RDP-Datei in der angegebenen Datei:
$rdpFile.Save($rdpFilePath)Jetzt haben Sie eine RDP-Datei mit den angegebenen Parametern, mit der Sie eine Remoteverbindung zum Server herstellen können.
Übertragen einer RDP-Datei an Benutzer für den Zugriff auf RemoteApp
Um Benutzern Zugriff auf RemoteApp zu gewähren, müssen Sie ihnen eine RDP-Datei übergeben. Diese Datei enthält die Einstellungen für die Verbindung mit der Remoteanwendung und ermöglicht es Benutzern, eine Verbindung zum Server herzustellen.
Führen Sie die folgenden Schritte aus, um eine RDP-Datei zu erstellen:
- Öffnen Sie "Remotedesktop" unter Windows Server 2019.
- Wählen Sie die gewünschte Remote-Anwendung aus der Liste aus.
- Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie "RDP-Datei erstellen".
- Geben Sie an, wo die RDP-Datei auf dem Computer gespeichert werden soll.
Nachdem Sie die RDP-Datei erstellt haben, übergeben Sie sie an Benutzer, die Zugriff auf RemoteApp benötigen. Sie können die RDP-Datei auf ihrem Computer öffnen, wodurch der Verbindungsvorgang mit der Remoteanwendung automatisch gestartet wird.
Benutzer müssen über Remote Desktop Connection verfügen (Weitere Informationen zu Remote Desktop Connection finden Sie in der Microsoft-Dokumentation).
Wichtig: Beachten Sie, dass beim Übertragen einer RDP-Datei die Datensicherheit erforderlich ist. Es wird empfohlen, sichere Kommunikationskanäle oder private Netzwerke zu verwenden, um den unbefugten Zugriff oder das Abfangen von Daten zu verhindern.
Ändern der RDP-Dateieinstellungen zur Verbesserung der Sicherheit
Die RDP-Datei (Remote Desktop Protocol) wird verwendet, um eine Remoteverbindung zum Server herzustellen, aber falsche Einstellungen können Sicherheitsrisiken verursachen. Um einen hohen Schutz zu gewährleisten, ist es wichtig, einige Einstellungen für die RDP-Datei zu ändern.
1. SSL-Verschlüsselung verwenden
Einer der wichtigsten Aspekte der Sicherheit ist die Verwendung von SSL-Verschlüsselung zum Schutz der übertragenen Daten. Stellen Sie sicher, dass in den RDP-Dateieinstellungen die Verwendung der SSL-Verschlüsselung angegeben ist.
2. Zugangsbeschränkung
Um unbefugten Zugriff auf den Server zu verhindern, legen Sie ein Limit für die Anzahl der Anmeldeversuche und das Zeitlimit zwischen ihnen fest. Es wird auch empfohlen, nach mehreren fehlgeschlagenen Anmeldeversuchen eine IP-Blockierung zu konfigurieren.
3. Verwenden der Zwei-Faktor-Authentifizierung
Es wird empfohlen, die Zwei-Faktor-Authentifizierung zu verwenden, um den Server zusätzlich zu schützen. Dies bedeutet, dass der Benutzer bei der Anmeldung nicht nur ein Passwort benötigt, sondern auch eine zusätzliche Überprüfung, z. B. mit einer Smartcard oder einem Fingerabdruck, erfordert.
4. Einschränkung der verfügbaren Funktionen
Um das Risiko eines Angriffs auf den Server zu verringern, deaktivieren Sie unnötige Funktionen in der RDP-Datei. Deaktivieren Sie beispielsweise die Möglichkeit, lokale Laufwerke, Drucker oder Audio umzuleiten.
5. Software aktualisieren
Überprüfen und installieren Sie regelmäßig Updates für Software, die mit Remoteverbindungen verbunden ist, einschließlich der Clientanwendung und der Serverkomponenten. Dies wird dazu beitragen, Schwachstellen zu schließen und die Sicherheit zu verbessern.
Wenn Sie diese Richtlinien befolgen und die RDP-Datei entsprechend konfigurieren, erhöhen Sie die Sicherheit des Remotezugriffs auf den Server erheblich.
Löschen einer RDP-Datei bei Bedarf
Wenn Sie die RDP-Remotearbeit nicht mehr benötigen oder die RDP-Konfigurationsdatei veraltet ist, können Sie sie sicher löschen.
Führen Sie die folgenden Schritte aus, um eine RDP-Datei in RemoteApp unter Windows Server 2019 zu entfernen:
- Öffnen Sie den Ordner, in dem die RDP-Datei gespeichert ist.
- Markieren Sie die RDP-Datei, die Sie löschen möchten.
- Klicken Sie mit der rechten Maustaste auf die ausgewählte RDP-Datei und wählen Sie die Option Löschen aus.
- Bestätigen Sie das Löschen der RDP-Datei im Dialogfeld.
Nach Abschluss dieser Schritte wird die RDP-Datei sicher von Ihrem RemoteApp-Server gelöscht.
Wichtig: Stellen Sie vor dem Löschen von RDP-Dateien immer sicher, dass sie nicht mehr benötigt werden, um den Verlust wichtiger Informationen zu vermeiden.
